Questo articolo spiega importanti limitazioni e considerazioni per le organizzazioni Team ed Enterprise che utilizzano Claude Cowork.
Disponibilità
Claude Cowork è disponibile come anteprima di ricerca per i piani a pagamento (Pro, Max, Team, Enterprise) su:
Claude Desktop per macOS
Fai clic qui per scaricare
Claude Desktop per Windows
Utenti Windows: Cowork richiede l'ultima versione di Claude per Windows. Scarica o aggiorna su claude.com/download.
Controlli amministrativi
Claude Cowork sarà attivato per impostazione predefinita quando l'anteprima di ricerca verrà lanciata, ma i proprietari dell'organizzazione possono disabilitarlo manualmente.
Come abilitare o disabilitare Cowork:
Accedi alla tua organizzazione Team o Enterprise come Proprietario o Proprietario principale.
Individua l'interruttore Cowork.
Disattiva per disabilitare Cowork per tutti gli utenti della tua organizzazione.
Nota: Questa è un'impostazione a livello di organizzazione. I controlli granulari per utente o ruolo non sono attualmente disponibili.
Plugin
I plugin sono inclusi con Cowork e controllati dallo stesso interruttore amministrativo—non esiste un'impostazione separata per gestire l'accesso ai plugin all'interno di Cowork.
Per i dettagli su cosa i membri possono fare con i plugin, consulta Usa i plugin in Cowork.
Progetti
I progetti in Cowork consentono agli utenti di organizzare le attività in aree di lavoro dedicate con i propri file, link, istruzioni e memoria. I progetti sono disponibili per tutti gli utenti di Cowork. Non esistono controlli amministrativi separati per i progetti, quindi i proprietari non possono limitare la creazione di progetti a livello di organizzazione al momento.
I dati del progetto (attività e memoria) vengono archiviati localmente sul computer di ogni utente, coerentemente con il modo in cui vengono gestiti gli altri dati di Cowork. Per i dettagli completi, consulta Organizza le tue attività con i progetti in Cowork.
Gestisci i plugin per la tua organizzazione
I proprietari possono creare marketplace di plugin per distribuire plugin curati in tutta l'organizzazione. Questo ti dà il controllo su quali plugin i tuoi membri del team vedono e utilizzano in Cowork.
Installato per impostazione predefinita — Aggiunto automaticamente per tutti nella tua organizzazione. I membri possono disinstallare se lo desiderano.
Disponibile — Appare nel catalogo dei plugin per i membri da installare autonomamente.
Obbligatorio — Installato automaticamente per tutti i membri. I membri non possono disinstallarlo.
Non disponibile — Nascosto dal catalogo. Utile per la gestione temporanea o l'eliminazione graduale dei plugin.
Nei piani Enterprise, gli amministratori possono anche ignorare queste preferenze per gruppi specifici—ad esempio, installando automaticamente un plugin per un team mentre lo nascondono a tutti gli altri. Per i dettagli, consulta Gestisci i plugin di Cowork per la tua organizzazione.
Branding aziendale
Cowork ora visualizza il branding della tua organizzazione, inclusa una schermata iniziale riprogettata personalizzata per il tuo team. I proprietari di Team ed Enterprise possono configurare il branding all'interno di Impostazioni organizzazione.
Limitazioni di conformità e monitoraggio
Cowork attualmente manca di diverse funzionalità di monitoraggio aziendale e conformità. È importante comprendere queste limitazioni prima di abilitare Cowork per la tua organizzazione.
Nessun audit logging o esportazione dati
L'attività di Cowork non è acquisita in:
Audit Log
API di conformità
Esportazioni dati
Se la tua organizzazione richiede audit trail per scopi di conformità, non abilitare Cowork per carichi di lavoro regolamentati.
Supporto OpenTelemetry
I proprietari di Team ed Enterprise possono trasmettere gli eventi di Cowork ai tuoi strumenti SIEM e di osservabilità tramite OpenTelemetry. Questo dà ai team di sicurezza visibilità sulle chiamate di strumenti, accesso ai file, decisioni di approvazione umana e altro—anche se non sostituisce l'audit logging per scopi di conformità. Per la configurazione, gli eventi supportati e le considerazioni di sicurezza, consulta Monitora l'attività di Cowork con OpenTelemetry.
Puoi anche fare riferimento a Monitoraggio nella nostra Claude Docs per ulteriori informazioni.
Controlli dell'architettura di Cowork
Gli amministratori Enterprise possono configurare il modo in cui la sandbox di Cowork viene eseguita sui dispositivi dei membri, inclusa l'opzione di richiedere che tutta l'attività di Cowork venga eseguita all'interno di una macchina virtuale. Per i dettagli, consulta Configura la sandbox di Claude Cowork per la tua organizzazione Enterprise.
Archiviazione locale della conversazione
Cowork archivia la cronologia delle conversazioni localmente sui computer degli utenti. Questi dati non sono soggetti alle politiche di conservazione dei dati standard di Anthropic e non possono essere gestiti centralmente o esportati dagli amministratori.
Controlli di accesso
L'interruttore Cowork è a livello di organizzazione — o tutti i membri hanno accesso o nessuno. Nei piani Enterprise, gli amministratori che hanno bisogno di controllo per team possono utilizzare gruppi e ruoli personalizzati per abilitare selettivamente Cowork per utenti o team specifici. I piani Team non hanno accesso a questi controlli, quindi Cowork rimane tutto o niente.
All'interno di Cowork, gli amministratori hanno un controllo più granulare sui plugin. Puoi impostare preferenze di installazione per plugin per controllare quali plugin vengono installati automaticamente, disponibili per il self-service o nascosti dal catalogo della tua organizzazione. Nei piani Enterprise, queste preferenze possono anche essere personalizzate per gruppo. Consulta Gestisci i plugin per la tua organizzazione per i dettagli.
Considerazioni di sicurezza
Rischi di prompt injection
Cowork ha rischi unici dovuti alla sua natura agenziale e all'accesso a Internet. Sebbene abbiamo implementato misure di sicurezza incluso l'addestramento del modello e i classificatori di contenuto, il rischio di attacchi di prompt injection non è zero.
Gli utenti dovrebbero:
Evitare di concedere accesso a file con informazioni sensibili
Monitorare Claude per azioni sospette
Limitare l'accesso al browser e al web a fonti attendibili
Segnalare immediatamente comportamenti sospetti
Per una guida dettagliata, consulta Usa Cowork in sicurezza.
Accesso alla rete
Cowork rispetta le autorizzazioni di uscita di rete attuali della tua organizzazione. Rivedi le impostazioni di accesso alla rete in Impostazioni organizzazione > Funzionalità sotto Esecuzione del codice prima di abilitare Cowork.
Le impostazioni di rete vengono applicate quando viene creata una nuova sessione di Cowork. Se modifichi la modalità di accesso alla rete o aggiungi domini all'elenco di autorizzazione mentre una conversazione è già attiva, queste modifiche non avranno effetto in quella sessione. Avvia una nuova conversazione affinché le impostazioni aggiornate abbiano effetto.
Importante: Le autorizzazioni di uscita di rete non si applicano allo strumento di ricerca web o agli MCP, incluso Claude in Chrome. I proprietari di piani Team o Enterprise possono disattivare la ricerca web per Cowork e Chat in Impostazioni organizzazione > Funzionalità, o Claude in Chrome tramite Impostazioni organizzazione > Claude in Chrome.
